Показано с 1 по 9 из 9.

speed2 и следы ransom (заявка № 126296)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    27.10.2012
    Сообщений
    4
    Вес репутации
    19

    speed2 и следы ransom

    Помогите пожалуйста почистить от вирусов ноутбук. Вроде как был ransom, чистил реестр по инструкциям, но что-то осталось, chrome при запуске через раз выдаёт ошибку 0xc0000409. Вчера проявился speed2, hosts почистил я сам.

    Спасибо!
    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Solus, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(10);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пофиксите в HiJack
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    27.10.2012
    Сообщений
    4
    Вес репутации
    19
    Спасибо, что помогаете.
    Выполнил, пофиксил, вот логи.

    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log

    В HiJack пофиксил немного больше, всякие qip и др надстройки в IE

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    27.10.2012
    Сообщений
    4
    Вес репутации
    19
    В целом все хорошо, но проблема с chrome осталось, это наверно уже из другой оперы
    Спасибо!

  8. #7

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    27.10.2012
    Сообщений
    4
    Вес репутации
    19
    C ошибкой 0xc0000409, даже при установке и деинсталяции хрома она выскакивает, но сам хром она не роняет.
    Следов speed2 не видно, но файлы мы вроде не удаляли...

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от Solus Посмотреть сообщение
    даже при установке и деинсталяции хрома она выскакивает,
    а после деинсталяции папку с профилем удаляете ? (перед этим надо сохранить закладки и другие свои настройки).

  • Уважаемый(ая) Solus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Speed2 помогите забороть [Trojan-Ransom.Win32.Gimemo.asue ]
      От Godgiven80 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.10.2012, 11:42
    2. Ответов: 17
      Последнее сообщение: 20.10.2012, 00:40
    3. Следы или rootkit?
      От oldgod в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.03.2010, 13:09
    4. Следы....
      От Windows100 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.12.2009, 00:17
    5. Следы от руткита
      От onDemand в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 10.07.2009, 10:48

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01223 seconds with 17 queries